Información del
Programa
Curso MOC-55351 Identity with Windows Server
Este curso proporciona una formación completa en la implementación y gestión de servicios de identidad utilizando Windows Server. A lo largo del programa, los participantes aprenderán a trabajar con Active Directory Domain Services (AD DS) y Microsoft Entra ID, desde la configuración inicial del entorno hasta la administración avanzada y la integración con la nube.
Durante el curso, se explorará cómo diseñar y administrar infraestructuras de identidad seguras, implementar y gestionar políticas de grupo, y desplegar servicios clave como AD CS y AD FS para proteger el acceso y la autenticación. También se abordarán escenarios híbridos, permitiendo la sincronización y gestión de identidades entre entornos on-premise y Azure.
Al finalizar, los participantes contarán con las habilidades prácticas necesarias para implementar, securizar y mantener soluciones de identidad robustas, escalables y alineadas con las mejores prácticas en entornos empresariales.
Objetivos
Implementar y administrar servicios de identidad con Active Directory Domain Services (AD DS)
Configurar y gestionar políticas de grupo (GPO) para el control de usuarios y equipos
Implementar soluciones de seguridad de identidad como AD CS y AD FS
Integrar entornos locales con Microsoft Entra ID para escenarios híbridos
Temario
- Componentes de AD DS
- Controladores de dominio de AD DS
- Implementar controladores de dominio AD DS
- Descripción general de Microsoft Entra ID
- Laboratorio: Implementar y administrar AD DS
- Implementar AD DS
- Implementar controladores de dominio mediante clonación de DC
- Administrar AD DS
- Administrar cuentas de usuario
- Administrar grupos en AD DS
- Administrar objetos de equipo en AD DS
- Administrar AD DS mediante PowerShell
- Implementar y administrar unidades organizativas (OU)
- Laboratorios
- Laboratorio 1: Administrar objetos de AD DS
- Crear y administrar grupos en AD DS
- Crear y configurar cuentas de usuario en AD DS
- Administrar objetos de equipo en AD DS
- Administrar Active Directory
- Delegar la administración para unidades organizativas (OU)
- Crear y modificar objetos de AD DS con Windows PowerShell
- Laboratorio 1: Administrar objetos de AD DS
- Descripción general de implementaciones avanzadas de AD DS
- Implementar un entorno distribuido de AD DS
- Configurar relaciones de confianza (trusts) en AD DS
- Laboratorio: Gestión de dominios y relaciones de confianza en AD DS
Implementar relaciones de confianza entre bosques (forest trusts)
Implementar dominios secundarios (child domains) en AD DS
- Descripción general de la replicación de AD DS
- Configurar sitios de AD DS
- Configurar y monitorizar la replicación de AD DS
- Laboratorio: Implementar sitios y replicación de AD DS
Administrar sitios y subredes en AD DS
Configurar opciones de replicación de AD DS
Monitorizar y solucionar problemas de replicación
- ¿Qué es Group Policy?
- Implementar y administrar Group Policy
- Alcance y procesamiento de Group Policy
- Solucionar problemas en la aplicación de GPO
- Laboratorios
- Laboratorio 1: Implementar una infraestructura de Group Policy
Crear y configurar GPOs
Administrar el alcance de las GPOs
- Laboratorio 2: Solucionar problemas de la infraestructura de Group Policy
Verificar la aplicación de GPOs
Solucionar problemas de GPOs
- Laboratorio 1: Implementar una infraestructura de Group Policy
- Implementar plantillas administrativas
- Configurar redirección de carpetas, instalación de software y scripts
- Configurar preferencias de Group Policy
- Laboratorio: Administrar la configuración de usuario con Group Policy
- Usar plantillas administrativas para gestionar la configuración de usuario
- Implementar configuraciones mediante preferencias de Group Policy
- Configurar la redirección de carpetas
- Proteger controladores de dominio (DCs)
- Implementar seguridad de cuentas
- Implementar auditoría de autenticación
- Configurar cuentas de servicio administradas
- Laboratorio: Proteger AD DS
Implementar políticas de seguridad en AD DS
Implementar controladores de dominio de solo lectura (RODC) para proteger AD DS
Crear y administrar cuentas de servicio
- Implementar autoridades de certificación (CA)
- Administrar autoridades de certificación
- Solucionar problemas y mantener autoridades de certificación
- Laboratorio: Implementar y configurar una jerarquía de CA de dos niveles
Implementar una CA raíz offline
Implementar una CA subordinada empresarial
- Implementar y administrar plantillas de certificados
- Administrar la implementación, revocación y recuperación de certificados
- Uso de certificados en un entorno empresarial
- Laboratorio: Implementar y utilizar certificados
Configurar plantillas de certificados
Solicitar (enroll) certificados y utilizarlos
Configurar e implementar recuperación de claves
- Descripción general de AD FS
- Requisitos y planificación de AD FS
- Implementar y configurar AD FS
- Descripción general de Web Application Proxy
- Laboratorio: Implementar AD FS
Configurar los requisitos previos de AD FS
Instalar y configurar AD FS
Configurar una aplicación interna para AD FS
Configurar AD FS para socios empresariales federados
- Planificar y preparar la sincronización de directorios
- Implementar la sincronización de directorios mediante Entra Connect
- Administrar identidades con sincronización de directorios
- Laboratorio: Configurar la sincronización de directorios
Preparar la sincronización de directorios
Configurar la sincronización de directorios
Administrar usuarios y grupos de Active Directory y validar la sincronización
- Monitorizar AD DS
- Administrar la base de datos de Active Directory
- oluciones de copia de seguridad y recuperación de Active Directory
